设备和计算层面身份鉴别未使用密码技术实现，用的是用户口令+短信验证码的形式，这种情况是否符合高风险判定指引里说的基于特定识别技术保证用户身份的真实性，因为国内手机号码都是实名申请的
1 Answers
不少机构都对这种情况认定为高风险的缓解，目前从服务器、数据库这些的管理来说有些难办，然后我看faq和高风险判定指引的风险缓解的意思还是说要用可以确定到人的方法做鉴别，手机验证码这种有身份关联的方式应该能缓解；
吴赏群
11
设备和计算层面身份鉴别未使用密码技术实现，用的是用户口令+短信验证码的形式，这种情况是否符合高风险判定指引里说的基于特定识别技术保证用户身份的真实性，因为国内手机号码都是实名申请的
不少机构都对这种情况认定为高风险的缓解，目前从服务器、数据库这些的管理来说有些难办，然后我看faq和高风险判定指引的风险缓解的意思还是说要用可以确定到人的方法做鉴别，手机验证码这种有身份关联的方式应该能缓解；